آیا ساخت رمز عبور آنلاین امن است؟ قبل از استفاده چه چیزهایی را بررسی کنیم؟
می‌خواهید یک رمز جدید بسازید، اما قبل از استفاده از ابزار آنلاین یک سؤال دارید: آیا صاحب سایت هم رمز را می‌بیند؟ این سؤال مهمی است. برای انتخاب ابزار، فقط طول رمز یا ظاهر حرفهای صفحه کافی نیست؛ باید بدانید رمز کجا ساخته می‌شود و بعد از ساخت، چه اتفاقی برای آن می‌افتد.
در این مقاله می‌خوانید چه چیزهایی را بررسی کنید، پسوردساز آی‌کیت چطور کار می‌کند و هنگام کپی و استفاده از رمز به چه نکته‌هایی توجه کنید.
آنلاین بودن ابزار یعنی رمز به سرور ارسال می‌شود؟
نه لزوماً. مرورگر فقط برای نمایش متن و عکس نیست؛ می‌تواند روی گوشی یا رایانه شما کارهایی مثل تولید رمز را هم انجام دهد.
دو روش کلی را از هم جدا کنید:
| روش کار ابزار | چه اتفاقی می‌افتد؟ | چه چیزی مهم است؟ |
|---|---|---|
| تولید رمز در مرورگر | کد ابزار روی دستگاه شما اجرا می‌شود و رمز را می‌سازد | رمز تولیدشده به بیرون فرستاده نشود و روش تولید مناسب باشد |
| تولید رمز روی سرور | رمز روی رایانه‌های ارائه‌دهنده ساخته و برای شما ارسال می‌شود | سرور در فرایند تولید رمز حضور دارد و روش حفاظت و نگهداری آن مهم است |
باز کردن صفحه یک سایت به ارتباط اینترنتی نیاز دارد. اما این با ارسال خود رمز فرق می‌کند. ابزار می‌تواند صفحه را از اینترنت دریافت کند و ساخت رمز را داخل مرورگر انجام دهد.
از طرف دیگر، نوشته «پردازش در مرورگر» به‌تنهایی همه چیز را ثابت نمی‌کند. یک ابزار ممکن است رمز را در مرورگر بسازد و بعد ارسال کند. برای انتخاب، توضیح روشن درباره تولید، ارسال و نگهداری رمز را کنار هم بخوانید.
پسوردساز آی‌کیت چطور از رمز شما استفاده می‌کند؟
در پسوردساز آی‌کیت، رمز داخل مرورگر خودتان ساخته می‌شود. ما رمز ساخته‌شده را به سرورهای آی‌کیت ارسال نمی‌کنیم و آن را نگه نمی‌داریم.
برای ساخت رمز، از شما رمز قبلی، ایمیل، نام کاربری یا شماره موبایل نمی‌خواهیم. فقط نوع و طول رمز را انتخاب می‌کنید. ابزار از قابلیت تولید اعداد تصادفی مناسب کارهای امنیتی در مرورگر کمک می‌گیرد تا کاراکترها را انتخاب کند.
وقتی «ساخت رمز جدید» را می‌زنید، خروجی روی صفحه عوض می‌شود. وقتی «کپی» را می‌زنید، رمز در حافظه موقت دستگاه شما قرار می‌گیرد تا آن را در فرم حساب وارد کنید.
پسوردساز فهرستی از رمزهای قبلی شما نگه نمی‌دارد. بنابراین پیش از ساخت خروجی بعدی، رمز انتخاب‌شده را در برنامه مدیریت رمز نگه دارید. پشتیبانی آی‌کیت هم برای راهنمایی شما به خود رمز نیاز ندارد.
قبل از انتخاب یک پسوردساز، این پنج مورد را بررسی کنید
۱. نشانی سایت را بررسی کنید. ابزار را از نشانی اصلی باز کنید. به صفحه‌ای که فقط ظاهر آشنا دارد یا از طریق یک پیام مشکوک باز شده اعتماد نکنید.
۲. توضیح روش کار را بخوانید. باید روشن باشد رمز در مرورگر ساخته می‌شود یا روی سرور. همچنین ببینید ابزار درباره ارسال و نگهداری رمز چه می‌گوید. جمله‌هایی مثل «امن‌ترین ابزار جهان» پاسخ این سؤال‌ها نیستند.
۳. ببینید چه اطلاعاتی می‌خواهد. برای ساخت یک رشته تصادفی، رمز قبلی حساب لازم نیست. اگر صفحه ادعا می‌کند با گرفتن رمز ایمیل یا بانک برایتان رمز جدید می‌سازد، رمز فعلی را وارد نکنید. ساخت رمز با تغییر آن در خود حساب فرق دارد.
۴. امکان انتخاب طول و نوع را بررسی کنید. باید بتوانید رمزی بسازید که سایت مقصد قبول کند. طول بیشتر، انتخاب تصادفی و استفاده نکردن از رمز تکراری مهم‌اند. یک فهرست ثابت از «رمزهای آماده» را جای رمز جدید و اختصاصی استفاده نکنید.
۵. شرایط دستگاه خودتان را در نظر بگیرید. روی رایانه عمومی یا دستگاهی که به آن اعتماد ندارید، رمز حساب مهم نسازید و وارد نکنید. مرورگر و سیستم‌عامل را به‌روز نگه دارید و افزونه‌های ناشناس را نصب نکنید.
اگر بررسی فنی برایتان ممکن نیست، مجبور نیستید کد سایت را بخوانید. از ابزار شناخته‌شده با توضیح روشن استفاده کنید. اگر برنامه مدیریت رمز معتبری دارید، مولد همان برنامه هم می‌تواند انتخاب مناسبی باشد.
آیا قفل کنار نشانی سایت، امنیت پسوردساز را ثابت می‌کند؟
ارتباط امن کمک می‌کند اطلاعات هنگام رفت‌وآمد بین مرورگر و سایت محافظت شود. اما به‌تنهایی نمی‌گوید صاحب سایت قابل اعتماد است یا با رمز چه می‌کند. یک صفحه جعلی هم می‌تواند ارتباط امن داشته باشد.
نشانی کامل سایت، هویت ارائه‌دهنده و توضیح روش کار را هم بررسی کنید. اگر مرورگر درباره ارتباط هشدار می‌دهد، هشدار را نادیده نگیرید و رمز وارد نکنید. راهنمای بررسی ارتباط سایت در مرورگر کروم معنی وضعیت‌های ارتباط را توضیح می‌دهد.
پس برای انتخاب، به یک نشانه اکتفا نکنید: هم ارتباط مهم است، هم خود سایت و هم دستگاهی که استفاده می‌کنید.
از کجا بفهمیم رمز واقعاً تصادفی ساخته می‌شود؟
از روی ظاهر یک خروجی نمی‌شود درباره روش تولید آن قضاوت کرد. رمزی که عجیب به نظر می‌رسد، ممکن است با یک الگوی قابل پیش‌بینی ساخته شده باشد. وجود حرف بزرگ و علامت هم به‌تنهایی روش تولید را ثابت نمی‌کند.
در آی‌کیت از قابلیت تصادفی مرورگر که برای کاربردهای امنیتی طراحی شده استفاده می‌کنیم. مستندات مرورگر درباره تولید اعداد تصادفی امن روش فنی این قابلیت را توضیح می‌دهد؛ برای استفاده از ابزار لازم نیست این جزئیات را بدانید.
تکرار شدن یک حرف در رمز هم به‌خودی‌خود نشانه ضعف نیست. در انتخاب تصادفی، ممکن است یک کاراکتر چند بار بیاید. صرفاً برای حذف حرفهای تکراری، رمز را کوتاه یا از آن یک الگوی دلخواه نسازید.
بعد از کپی کردن رمز، چه نکته‌هایی مهم است؟
دکمه «کپی» رمز را برای چسباندن در جای دیگر آماده می‌کند. این محل موقت، جای نگهداری همیشگی رمز نیست. بعضی دستگاه‌ها تاریخچه موارد کپی‌شده دارند یا آن را بین دستگاه‌های شما همگام می‌کنند؛ تنظیمات دستگاه خودتان را بشناسید.
- رمز را فقط در سایت اصلی همان حساب و برنامه مدیریت رمز قرار دهید.
- آن را برای امتحان کردن در پیام‌رسان، سند آنلاین یا سایت ناشناس نچسبانید.
- اگر تاریخچه کپی فعال است، پس از ثبت و نگهداری امن رمز، مورد مربوط به آن را از تاریخچه پاک کنید.
- اگر لازم است صفحه رمز را ببینید، مطمئن شوید دیگران به صفحه نگاه نمی‌کنند.
با کپی کردن یک متن دیگر، لزوماً همه نسخه‌های قبلی از تاریخچه پاک نمی‌شوند. روش پاک کردن تاریخچه به گوشی، رایانه و تنظیمات شما بستگی دارد.
برای استفاده از آی‌کیت این مراحل کافی است
- شرایط رمز را در سایت مقصد بخوانید. طول و نوع کاراکترهای مجاز را پیدا کنید.
- نوع رمز را در آی‌کیت انتخاب کنید؛ «قوی» برای انتخاب از حروف، عدد و علامت و «معمولی» برای حروف و عدد است.
- اگر سایت اجازه می‌دهد، طول را روی ۱۶ یا ۲۰ بگذارید. ابزار از ۴ تا ۳۲ کاراکتر پشتیبانی می‌کند.
- اگر سایت وجود حرف بزرگ، عدد یا علامت را الزامی کرده، رمز را با آن شرط‌ها مقایسه کنید. هر خروجی تصادفی لزوماً همه گروه‌ها را ندارد؛ در صورت نیاز «ساخت رمز جدید» را بزنید.
- رمز را کپی کنید و در فرم ثبت‌نام یا تغییر رمز همان سایت قرار دهید. منتظر پیام موفقیت بمانید.
- رمز را در برنامه مدیریت رمز کنار نام کاربری و نشانی درست نگه دارید.
آی‌کیت در حساب‌های دیگر شما تغییری نمی‌دهد. تا وقتی رمز را در خود سایت مقصد ثبت نکرده‌اید، رمز آن حساب عوض نشده است.
پسوردساز با برنامه مدیریت رمز چه فرقی دارد؟
پسوردساز برای تولید رمز است. برنامه مدیریت رمز برای نگهداری رمزهای حساب‌ها و استفاده دوباره از آن‌ها هنگام ورود طراحی شده است. خیلی از برنامه‌های مدیریت رمز، امکان تولید رمز هم دارند.
اگر چنین برنامه‌ای دارید، می‌توانید از مولد خودش استفاده کنید. مهم این است که رمز هر حساب مستقل باشد و آن را در جای مناسب نگه دارید. برای انتخاب برنامه، اعتبار ارائه‌دهنده، به‌روزرسانی، سازگاری با دستگاه‌ها و روش بازیابی را بررسی کنید.
راهنمای بنیاد مرزهای الکترونیکی توضیح می‌دهد که برنامه مدیریت رمز چطور استفاده از رمزهای متفاوت را ساده‌تر می‌کند. رمز اصلی این برنامه را در حساب دیگری استفاده نکنید و روش بازیابی آن را از قبل یاد بگیرید.
رمز قوی چه کارهایی را به‌تنهایی انجام نمی‌دهد؟
حتی رمز طولانی و تصادفی هم اگر در صفحه جعلی وارد شود، ممکن است به دست دیگری برسد. دستگاه آلوده یا دسترسی فرد دیگر به رمزهای شما هم مشکل جداگانه‌ای است.
برای هر حساب رمز متفاوت بسازید، ورود دومرحله‌ای را در صورت پشتیبانی فعال کنید و قبل از ورود نشانی سایت را ببینید. اگر سرویسی از کلید عبور پشتیبانی می‌کند، آن روش ورود را هم بررسی کنید. هدف این است که حساب شما محافظت شود؛ یک رمز پیچیده، جای همه این کارها را نمی‌گیرد.
